ਐਂਡਰਾਇਡ ਕਲਿਕਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਦਾਇਗੀ ਸੇਵਾਵਾਂ ਲਈ ਸਾਈਨ ਅੱਪ ਕਰਦਾ ਹੈ

ਡਾਕਟਰ ਵੈੱਬ ਨੇ ਐਂਡਰੌਇਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਅਧਿਕਾਰਤ ਕੈਟਾਲਾਗ ਵਿੱਚ ਇੱਕ ਕਲਿਕਰ ਟ੍ਰੋਜਨ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਦਾਇਗੀ ਸੇਵਾਵਾਂ ਲਈ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਗਾਹਕੀ ਲੈਣ ਦੇ ਸਮਰੱਥ ਹੈ। ਵਾਇਰਸ ਵਿਸ਼ਲੇਸ਼ਕ ਨੇ ਇਸ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਦੇ ਕਈ ਸੋਧਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਜਿਸਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ Android.Click.322.origin, Android.Click.323.origin и Android.Click.324.origin. ਆਪਣੇ ਅਸਲ ਮਕਸਦ ਨੂੰ ਛੁਪਾਉਣ ਲਈ ਅਤੇ ਟਰੋਜਨ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਹਮਲਾਵਰਾਂ ਨੇ ਕਈ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਪਹਿਲੀ ਗੱਲ, ਉਹਨਾਂ ਨੇ ਨਿਰਦੋਸ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ - ਕੈਮਰੇ ਅਤੇ ਚਿੱਤਰ ਸੰਗ੍ਰਹਿ - ਵਿੱਚ ਕਲਿੱਕ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਬਣਾਇਆ - ਜੋ ਉਹਨਾਂ ਦੇ ਉਦੇਸ਼ ਕਾਰਜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਲਈ ਉਹਨਾਂ ਨੂੰ ਖ਼ਤਰੇ ਵਜੋਂ ਦੇਖਣ ਦਾ ਕੋਈ ਸਪੱਸ਼ਟ ਕਾਰਨ ਨਹੀਂ ਸੀ।

ਦੂਜਾ, ਸਾਰੇ ਮਾਲਵੇਅਰ ਨੂੰ ਵਪਾਰਕ Jiagu ਪੈਕੇਜਰ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਐਂਟੀਵਾਇਰਸ ਦੁਆਰਾ ਖੋਜ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਟ੍ਰੋਜਨ ਕੋਲ ਗੂਗਲ ਪਲੇ ਡਾਇਰੈਕਟਰੀ ਦੀ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਦੁਆਰਾ ਖੋਜ ਤੋਂ ਬਚਣ ਦਾ ਵਧੀਆ ਮੌਕਾ ਸੀ।

ਤੀਜਾ ਹੈ, ਵਾਇਰਸ ਲੇਖਕਾਂ ਨੇ ਟ੍ਰੋਜਨ ਨੂੰ ਮਸ਼ਹੂਰ ਵਿਗਿਆਪਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਇੱਕ ਵਾਰ ਕੈਰੀਅਰ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਇਸਨੂੰ Facebook ਅਤੇ Adjust ਤੋਂ ਮੌਜੂਦਾ SDKs ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਉਹਨਾਂ ਦੇ ਭਾਗਾਂ ਵਿੱਚ ਲੁਕਿਆ ਹੋਇਆ ਸੀ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਲਿੱਕ ਕਰਨ ਵਾਲੇ ਨੇ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਹਮਲਾ ਕੀਤਾ: ਇਸ ਨੇ ਕੋਈ ਵੀ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਨਹੀਂ ਕੀਤੀਆਂ ਜੇਕਰ ਸੰਭਾਵੀ ਪੀੜਤ ਹਮਲਾਵਰਾਂ ਦੀ ਦਿਲਚਸਪੀ ਵਾਲੇ ਦੇਸ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਨਿਵਾਸੀ ਨਹੀਂ ਸੀ।

ਹੇਠਾਂ ਉਹਨਾਂ ਵਿੱਚ ਏਮਬੇਡ ਕੀਤੇ ਟ੍ਰੋਜਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਹਨ:

ਕਲਿਕਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਅਤੇ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਬਾਅਦ (ਇਸ ਤੋਂ ਬਾਅਦ, ਇਸਦੀ ਸੋਧ ਨੂੰ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਵਰਤਿਆ ਜਾਵੇਗਾ Android.Click.322.origin) ਹੇਠ ਦਿੱਤੀ ਬੇਨਤੀ ਦਿਖਾ ਕੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਸੂਚਨਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ:

ਜੇਕਰ ਉਪਭੋਗਤਾ ਉਸਨੂੰ ਲੋੜੀਂਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਦੇਣ ਲਈ ਸਹਿਮਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਟਰੋਜਨ ਆਉਣ ਵਾਲੇ SMS ਬਾਰੇ ਸਾਰੀਆਂ ਸੂਚਨਾਵਾਂ ਨੂੰ ਲੁਕਾਉਣ ਦੇ ਯੋਗ ਹੋਵੇਗਾ ਅਤੇ ਸੰਦੇਸ਼ ਟੈਕਸਟ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ।

ਅੱਗੇ, ਕਲਿੱਕ ਕਰਨ ਵਾਲਾ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਬਾਰੇ ਤਕਨੀਕੀ ਡੇਟਾ ਕੰਟਰੋਲ ਸਰਵਰ ਨੂੰ ਭੇਜਦਾ ਹੈ ਅਤੇ ਪੀੜਤ ਦੇ ਸਿਮ ਕਾਰਡ ਦੇ ਸੀਰੀਅਲ ਨੰਬਰ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਇਹ ਟੀਚੇ ਵਾਲੇ ਦੇਸ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, Android.Click.322.origin ਇਸ ਨਾਲ ਜੁੜੇ ਫ਼ੋਨ ਨੰਬਰ ਬਾਰੇ ਸਰਵਰ ਨੂੰ ਜਾਣਕਾਰੀ ਭੇਜਦਾ ਹੈ। ਉਸੇ ਸਮੇਂ, ਕਲਿਕਰ ਕੁਝ ਦੇਸ਼ਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿੰਡੋ ਦਿਖਾਉਂਦਾ ਹੈ ਜਿੱਥੇ ਉਹ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਨੰਬਰ ਦਰਜ ਕਰਨ ਜਾਂ ਆਪਣੇ Google ਖਾਤੇ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰਨ ਲਈ ਕਹਿੰਦੇ ਹਨ:

ਜੇਕਰ ਪੀੜਤ ਦਾ ਸਿਮ ਕਾਰਡ ਹਮਲਾਵਰਾਂ ਦੀ ਦਿਲਚਸਪੀ ਵਾਲੇ ਦੇਸ਼ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹੈ, ਤਾਂ ਟਰੋਜਨ ਕੋਈ ਕਾਰਵਾਈ ਨਹੀਂ ਕਰਦਾ ਅਤੇ ਆਪਣੀ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਦੇਸ਼ਾਂ ਦੇ ਨਿਵਾਸੀਆਂ 'ਤੇ ਕਲਿਕਰ ਹਮਲੇ ਦੀ ਖੋਜ ਕੀਤੀ ਸੋਧ:

• ਆਸਟਰੀਆ
• ਇਟਲੀ
• France
• ਥਾਈਲੈਂਡ
• Малайзия
• ਜਰਮਨੀ
• ਕਤਰ
• ਜਰਮਨੀ
• ਗ੍ਰੀਸ
• ਆਇਰਲੈਂਡ

ਨੰਬਰ ਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ Android.Click.322.origin ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਤੋਂ ਕਮਾਂਡਾਂ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ। ਇਹ ਟਰੋਜਨ ਨੂੰ ਕੰਮ ਭੇਜਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ JavaScript ਫਾਰਮੈਟ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਕੋਡ ਕਰਨ ਲਈ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਪਤੇ ਹੁੰਦੇ ਹਨ। ਇਹ ਕੋਡ JavascriptInterface ਰਾਹੀਂ ਕਲਿੱਕ ਕਰਨ ਵਾਲੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ, ਡਿਵਾਈਸ 'ਤੇ ਪੌਪ-ਅੱਪ ਸੁਨੇਹੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ, ਵੈੱਬ ਪੰਨਿਆਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਅਤੇ ਹੋਰ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਸਾਈਟ ਦਾ ਪਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, Android.Click.322.origin ਇਸਨੂੰ ਇੱਕ ਅਦਿੱਖ ਵੈਬਵਿਊ ਵਿੱਚ ਖੋਲ੍ਹਦਾ ਹੈ, ਜਿੱਥੇ ਕਲਿੱਕਾਂ ਲਈ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ ਪਹਿਲਾਂ ਸਵੀਕਾਰ ਕੀਤੀ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਨੂੰ ਵੀ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪ੍ਰੀਮੀਅਮ ਸੇਵਾ ਨਾਲ ਇੱਕ ਵੈਬਸਾਈਟ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ, ਟਰੋਜਨ ਆਪਣੇ ਆਪ ਹੀ ਲੋੜੀਂਦੇ ਲਿੰਕਾਂ ਅਤੇ ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ। ਅੱਗੇ, ਉਹ SMS ਤੋਂ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਗਾਹਕੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।

ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਕਲਿਕਰ ਕੋਲ ਐਸਐਮਐਸ ਨਾਲ ਕੰਮ ਕਰਨ ਅਤੇ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦਾ ਕੰਮ ਨਹੀਂ ਹੈ, ਇਹ ਇਸ ਸੀਮਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ. ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਚਲਦਾ ਹੈ. ਟਰੋਜਨ ਸੇਵਾ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਸੂਚਨਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੀ ਹੈ, ਜੋ ਮੂਲ ਰੂਪ ਵਿੱਚ SMS ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਦੋਂ ਕੋਈ ਸੁਨੇਹਾ ਆਉਂਦਾ ਹੈ, ਤਾਂ ਸੇਵਾ ਅਨੁਸਾਰੀ ਸਿਸਟਮ ਸੂਚਨਾ ਨੂੰ ਲੁਕਾਉਂਦੀ ਹੈ। ਇਹ ਫਿਰ ਇਸ ਤੋਂ ਪ੍ਰਾਪਤ ਹੋਏ SMS ਬਾਰੇ ਜਾਣਕਾਰੀ ਕੱਢਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਟਰੋਜਨ ਪ੍ਰਸਾਰਣ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਭੇਜਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਉਪਭੋਗਤਾ ਇਨਕਮਿੰਗ ਐਸਐਮਐਸ ਬਾਰੇ ਕੋਈ ਸੂਚਨਾਵਾਂ ਨਹੀਂ ਦੇਖਦਾ ਹੈ ਅਤੇ ਇਹ ਨਹੀਂ ਜਾਣਦਾ ਹੈ ਕਿ ਕੀ ਹੋ ਰਿਹਾ ਹੈ। ਉਹ ਸੇਵਾ ਦੀ ਗਾਹਕੀ ਲੈਣ ਬਾਰੇ ਉਦੋਂ ਹੀ ਸਿੱਖਦਾ ਹੈ ਜਦੋਂ ਉਸਦੇ ਖਾਤੇ ਵਿੱਚੋਂ ਪੈਸੇ ਗਾਇਬ ਹੋਣੇ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦੇ ਹਨ, ਜਾਂ ਜਦੋਂ ਉਹ ਸੁਨੇਹਿਆਂ ਦੇ ਮੀਨੂ ਵਿੱਚ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪ੍ਰੀਮੀਅਮ ਸੇਵਾ ਨਾਲ ਸਬੰਧਤ SMS ਦੇਖਦਾ ਹੈ।

ਡਾਕਟਰ ਵੈੱਬ ਮਾਹਰਾਂ ਦੇ ਗੂਗਲ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਖੋਜੀਆਂ ਗਈਆਂ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਗੂਗਲ ਪਲੇ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਇਸ ਕਲਿੱਕਰ ਦੇ ਸਾਰੇ ਜਾਣੇ-ਪਛਾਣੇ ਸੋਧਾਂ ਨੂੰ ਐਂਡਰੌਇਡ ਲਈ Dr.Web ਐਂਟੀ-ਵਾਇਰਸ ਉਤਪਾਦਾਂ ਦੁਆਰਾ ਸਫਲਤਾਪੂਰਵਕ ਖੋਜਿਆ ਅਤੇ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸਲਈ ਸਾਡੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਕੋਈ ਖ਼ਤਰਾ ਨਹੀਂ ਹੈ।

Android.Click.322.origin ਬਾਰੇ ਹੋਰ ਜਾਣੋ

ਸਰੋਤ: www.habr.com